Fiarovana

Fenitry ny fanariana

Ny Renac PSIRT dia hanara-maso hentitra ny sahan'ny fampahalalam-baovao vulnerable, hametra izany ho an'ny mpiasa voarohirohy amin'ny fikarakarana ny vulnerable amin'ny fifindran'ny;Etsy andanin'izany, takiana ihany koa ny fitazonana ny tsiambaratelon'ity vulnerability reporter ity mandra-pahatongan'ny ampahibemaso.

Renac PSIRT dia manambara ny fahalemen'ny fiarovana amin'ny vahoaka amin'ny endrika roa:

1) SA (Security Advisory): Ampiasaina hamoahana vaovao momba ny vulnerability amin'ny fiarovana mifandraika amin'ny vokatra sy ny vahaolana Renac, ao anatin'izany fa tsy voafetra amin'ny famaritana vulnerability, patch fanamboarana, sns;

2) SN (Fampandrenesana momba ny fiarovana): Ampiasaina hamaliana ny lohahevitra fiarovana mifandraika amin'ny vokatra sy ny vahaolana Renac, ao anatin'izany fa tsy voafetra amin'ny vulnerabilities, trangan-javatra fiarovana, sns.
Renac PSIRT dia mandray ny fenitra CVSSv3, izay manome isa fototra sy isa vonjimaika ho an'ny fanombanana ny faharefoan'ny fiarovana.Ny mpanjifa dia afaka manao ny isany momba ny fiantraikan'ny tontolo iainana ihany koa raha ilaina.

3) Ny fenitra CVSSv3 manokana dia azo jerena amin'ity rohy manaraka ity: https://www.first.org/cvss/specification-document